{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Ein Forscher hat im Internet den Exploit-Code f\u00fcr Windows ver\u00f6ffentlicht, als Reaktion auf das Unt\u00e4tigbleiben von Microsoft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Sicherheitsexperte hat den Zero-Day-Exploit-Code f\u00fcr Windows mit dem Namen BlueHammer ver\u00f6ffentlicht. Dieser radikale Schritt wurde durch einen Konflikt des Spezialisten mit dem Microsoft Security Response Center (MSRC) wegen der Handhabung der bereitgestellten Informationen ausgel\u00f6st.<\/p>\n

\"Ein<\/p>\n

Der Forscher mit dem Pseudonym Chaotic Eclipse ver\u00f6ffentlichte am 3. April den Exploit-Code auf der Plattform GitHub. Der Autor \u00e4u\u00dferte seine Entt\u00e4uschung \u00fcber die Reaktion des MSRC-Managements auf die ihm zuvor bereitgestellten Informationen \u00fcber den Vorfall und lehnte es grundlegend ab, technische Einzelheiten seiner Methode zur Offenlegung der Schwachstelle zu erkl\u00e4ren. Der Exploit erm\u00f6glicht es einem lokalen Angreifer, seine Berechtigungen im System auf SYSTEM-Ebene zu erh\u00f6hen oder erweiterte Administratorrechte zu erhalten. Microsoft hat bisher kein Sicherheitsupdate ver\u00f6ffentlicht und nur einen Standardkommentar zur Bedeutung einer koordinierten Offenlegung von Schwachstellen abgegeben.<\/p>\n

Der leitende Sicherheitsexperte bei Tharros, Will Dormann, hat die Funktionsf\u00e4higkeit des Exploits best\u00e4tigt. Er erkl\u00e4rte, dass der Angriff eine lokale Privilegienerh\u00f6hung darstellt, die eine Time-of-Check-to-Time-of-Use (TOCTOU)-Schwachstelle mit einer Path Confusion kombiniert. Diese komplexe Methode erm\u00f6glicht es dem Hacker, auf die Datenbank des Security Account Managers (SAM) zuzugreifen, in der die Hashes der Passw\u00f6rter lokaler Konten gespeichert sind. Infolgedessen ist es m\u00f6glich, eine Kommandozeile mit h\u00f6chsten Rechten zu starten und den Computer vollst\u00e4ndig zu kompromittieren.<\/p>\n

Gleichzeitig weisen sowohl der Autor des Codes Chaotic Eclipse als auch externe Tester auf Bugs im Exploit hin, wodurch er instabil sein kann. Insbesondere auf der Windows Server-Plattform gew\u00e4hrt der Code keine vollst\u00e4ndigen Systemrechte, sondern hebt sie lediglich auf Administratorlevel an, wobei eine Best\u00e4tigungsanforderung gestellt wird. Dormann vermutete, dass das \u00c4rgernis des Autors durch die Anforderung von Microsoft hervorgerufen wurde, dass Videos zur Demonstration des Hacks unbedingt beigef\u00fcgt werden m\u00fcssen.<\/p>\n

Obwohl die Schwachstelle zun\u00e4chst lokalen Zugriff erfordert, k\u00f6nnen Hacker diesen leicht im Voraus durch Social Engineering oder andere Schwachstellen in Software erlangen.<\/p>\n

Quelle:<\/strong><\/p>\n